🇰🇷 한글 설명
Linux 커널의 memstick 드라이버 내 rtsx_usb_ms_drv_remove 함수에서 Use-After-Free 취약점이 발견되었습니다. 사용자 권한을 가진 로컬 공격자가 이 결함을 악용하여 시스템의 기밀성에 영향을 줄 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝난 메모리 공간을 다시 사용하려고 할 때 발생하는 오류입니다. 해커가 이 틈을 타서 시스템의 중요한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
A use-after-free vulnerability was found in rtsx_usb_ms_drv_remove in drivers/memstick/host/rtsx_usb_ms.c in memstick in the Linux kernel. In this flaw, a local attacker with a user privilege may impact system Confidentiality. This flaw affects kernel versions prior to 5.14 rc1.
📍 영향받는 시스템
Linux kernel 5.14 rc1 미만 버전
⚔️ 공격 벡터
권한을 가진 로컬 사용자가 특정 메모리 관리 오류를 유도하여 공격
🛡️ 대응 방법
Linux 커널을 5.14 rc1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 5.14 미만인지 확인하여 취약 여부를 판단합니다.